如何使用本练习
练习目标：70% 或以上。把它当作底线而不是目标；正式考试的计分规则以考试机构公布为准。多次练习都明显高于这个分数，就说明你已接近准备好。
先从你觉得最难的主题开始。答错比答对学到的更多，所以每道题的解析都要看，包括靠猜答对的题。
本练习涵盖的内容
- 架构与日志来源 — 19 道题
- 恶意活动指标 — 19 道题
- 调查工具与威胁狩猎 — 19 道题
- 流程改进、自动化与 AI — 19 道题
- 漏洞扫描方法 — 19 道题
- 扫描结果分析 — 19 道题
- 优先级排序、缓解与控制措施 — 19 道题
- 攻击框架与响应流程 — 26 道题
- 事件响应实务 — 26 道题
- 漏洞报告与沟通 — 19 道题
- 事件报告与运营指标 — 19 道题
隔一段时间再重做同一套题。连续重做只是在测试短期记忆，而不是理解。
这里的题目是按考试主题原创编写的练习题，不是真实考试题目。